【正文】 。 安全審計(jì)解決措施? 完善審計(jì)策略和制度；? 采用專業(yè)的安全審計(jì)系統(tǒng)；? 妥善保存審計(jì)記錄，防止審計(jì)記錄被非授權(quán)查閱； 信息加密與電磁泄漏防護(hù)解決方案? 在進(jìn)行網(wǎng)絡(luò)基礎(chǔ)設(shè)施建設(shè)時(shí)，采用屏蔽線纜；? 在涉密計(jì)算機(jī)比較集中的區(qū)域部署電磁泄露發(fā)射防護(hù)產(chǎn)品；? 加強(qiáng)周邊環(huán)境安全警戒。 系統(tǒng)安全性能檢測解決措施? 完善系統(tǒng)安全性能檢測制度；? 采用專業(yè)的安全性能檢測工具，定期檢測；? 及時(shí)更新檢測工具版本；? 及時(shí)分析檢測結(jié)果，并對發(fā)現(xiàn)的漏洞和脆弱點(diǎn)進(jìn)行修補(bǔ)?！　? 邊界安全保護(hù)解決措施? 在明確系統(tǒng)或安全域邊界的關(guān)鍵點(diǎn)；? 建立域管理體系（Active Directory），對系統(tǒng)邊界進(jìn)行保護(hù)； 安全防范拓?fù)涫疽鈭D　　 ? 在安全管理制度中，明確管理主體、管理客體、如何管、靠什么來管等。? 安全管理體系包括：信息系統(tǒng)整個生命周期中的與人相關(guān)的安全管理、與操作相關(guān)的運(yùn)行安全管理和與技術(shù)相關(guān)的技術(shù)安全管理，以及為平衡系統(tǒng)安全與成本控制所進(jìn)行的風(fēng)險(xiǎn)管理。? 下圖所示的安全管理體系主要關(guān)注與人相關(guān)安全管理，包括：安全政策、法律法規(guī)，安全規(guī)章、制度與方針，安全組織、人 員安全、物理安全、安全意 識、培訓(xùn)與教育以及安全管理標(biāo)準(zhǔn)。安 全 規(guī) 章 、 制 度 、 方 針設(shè) 施設(shè) 備信 息 載 體物 理 安 全 操 作 管 理災(zāi) 難 備 份應(yīng) 急 響 應(yīng)變 更 管 理審 計(jì) 跟 蹤運(yùn) 行 管 理安 全 政 策 、 法 律 法 規(guī)安 全 組 織人 事 安 全安 全 意 識培 訓(xùn) 與 教 育人 員 安 全 密 鑰 管 理。 。 。技 術(shù) 管 理 實(shí)施交付運(yùn) 行 維 護(hù)廢棄計(jì) 劃 組 織 開 發(fā) 采 購風(fēng) 險(xiǎn) 管 理安 全 規(guī) 章 、 制 度 、 方 針設(shè) 施設(shè) 備信 息 載 體物 理 安 全 操 作 管 理災(zāi) 難 備 份應(yīng) 急 響 應(yīng)變 更 管 理審 計(jì) 跟 蹤運(yùn) 行 管 理安 全 政 策 、 法 律 法 規(guī)安 全 組 織人 事 安 全安 全 意 識培 訓(xùn) 與 教 育人 員 安 全安 全 組 織人 事 安 全安 全 意 識培 訓(xùn) 與 教 育人 員 安 全 密 鑰 管 理。 。 。技 術(shù) 管 理 實(shí)施交付運(yùn) 行 維 護(hù)廢棄計(jì) 劃 組 織 開 發(fā) 采 購風(fēng) 險(xiǎn) 管 理? 強(qiáng)化員工的信息安全意識，規(guī)范組織信息安全行為? 對關(guān)鍵信息資產(chǎn)進(jìn)行全面系統(tǒng)的保護(hù)，維持競爭優(yōu)勢? 促使管理層堅(jiān)持貫徹信息安全保障體系　　 ? 建立安全管理組織機(jī)構(gòu)，明確安全管理職能1建設(shè)實(shí)施內(nèi)容本次****公司涉密計(jì)算機(jī)信息系統(tǒng)安全建設(shè)，包括網(wǎng)絡(luò)基礎(chǔ)設(shè)施建設(shè)（綜合布線）、機(jī)房改造、信息系統(tǒng)基礎(chǔ)平臺、安全防范措施四個部分： 綜合布線序號 項(xiàng)目名稱 規(guī)格型號 單位 數(shù)量1 超五類屏蔽雙絞線CAT5e 雙層屏蔽 305米 箱 282 超五類屏蔽 24 口模塊化配線架 CAT5e 個 83 超五類屏蔽模塊 CAT5e 個 1214 英式雙孔面板 86*86 個 1215 超五類屏蔽 1 米跳線 CAT5e 根 1216 超五類屏蔽 3 米跳線 CAT5e 根 1217 導(dǎo)線器 1U 個 88 6 芯多模室內(nèi)光纜 50/125,天津立孚 米 3009 6 芯多模室外鎧裝光纜 50/125,天津立孚 米 25010 24 口光纖信息盒 ST,天津立孚 個 511 ST 法蘭盤 STST,天津立孚 個 4812 ST 尾纖 ST,天津立孚 根 4813 光纖跳線 STSC,天津立孚 根 2014 光纖熔接 　 芯 4815 9U 墻柜 600*800 臺 416 PVC 穿 線管 ∮25 米 1,00017 PVC 穿 線管 ∮32 米 40018 PVC 穿 線管 ∮40 米 40019 PVC 線 槽 100*40 米 26020 PVC 線 槽 80*30 米 12021 86 明裝底盒 　 個 12122 信息點(diǎn)端接 　 點(diǎn) 12123 信息點(diǎn)和光纜測試報(bào)告 　 點(diǎn) 16924 光纜敷設(shè) 　 米 550　　 機(jī)房改造序號 產(chǎn)品名稱 規(guī)格型號 產(chǎn)品說明 數(shù)量 單位1 墻面乳膠漆 立邦 人工及材料費(fèi) 160 平方米2 全鋼防靜電地板 30mm 華東 45 平方米3 玻璃地彈門 含不銹鋼門套 12mm 鋼化玻璃 1 樘4 地彈簧 　 皇冠 1 只5 上、下門夾 　 雄業(yè) 1 套6 大拉手 　 雅托 1 套7 不銹鋼玻璃隔斷 　 定制 26 平方米8 防盜窗 　 定制 5 平方米9 門禁控制器（含讀卡器） SC7600 集佳 1 套10 磁力鎖（含支架） DZ03J 宏泰 1 只11 卡 　 　 20 張12 出門按鈕 　 　 1 只13 專用電源 　 　 1 只14 控制線纜 RVVP 揚(yáng)州聯(lián)通 20 米15 電源線 RVV 揚(yáng)州聯(lián)通 10 米16 成品實(shí)木踢腳線 　 國產(chǎn) 30 米18 服務(wù)器機(jī)柜 42U 2022600900 3 個19 輔助材料 　 　 1 批 信息系統(tǒng)基礎(chǔ)平臺建設(shè)序號 產(chǎn)品名稱 規(guī)格型號 產(chǎn)品說明 數(shù)量 單位1 華為 3COM 3628EI 和 4 個 SFP 核心交換 1 臺2 華為 3COM 3126C（6 個堆疊＋4 個光纖） 接入交換 7 臺3 UPS 山特 C6K 不間斷電源 1 臺4 安全域控制 網(wǎng)絡(luò)管理模式 網(wǎng)絡(luò)域管理 1 套5 服務(wù) 器 1 DELL 2950 核心服務(wù)器(4 核CPU/4G/146*3) 核心服務(wù)器 1 臺6 服務(wù) 器 2 DELL 2950 郵件服務(wù)器 郵件服務(wù)器 1 臺7 網(wǎng)絡(luò)版防毒系統(tǒng) KV（江明）防病毒軟件企業(yè)版 1＋4＋150 網(wǎng)絡(luò)防病毒 1 套8 電磁防泄漏系統(tǒng) (Lixin2022C) 臺 10 套　　 安全防范措施序號 產(chǎn)品名稱 規(guī)格型號 產(chǎn)品說明 數(shù)量 單位1 安全審計(jì)系統(tǒng) 50 用戶 含硬件服務(wù)器 1 臺 網(wǎng)絡(luò)監(jiān)管和審計(jì) 1 套2 單機(jī)審計(jì)軟件 單機(jī)審計(jì)系統(tǒng) 單機(jī)審計(jì) 1 套3 網(wǎng)絡(luò)版本漏洞掃描 漏洞掃描，100 用戶可安裝在PC 中，PC 用戶自備 網(wǎng)絡(luò)掃描 1 套4 端口接入管理 AAA 認(rèn)證 系統(tǒng) 防止端口接入失控 1 套1工程計(jì)劃工程計(jì)劃序號項(xiàng)目階段 工作內(nèi)容甲方職責(zé)乙方職責(zé)共同完成 甲方職責(zé)描述 乙方職責(zé)描述時(shí)間安排 備注一 需求調(diào)研 　 　 專人陪同、提供相 關(guān)素材 記錄 、提 問 1 　1 保密協(xié)議 簽訂 　 　 簽署保密協(xié)議 簽署保密協(xié)議 1 　2 需求確認(rèn) 　 　 確認(rèn)需求 根具調(diào)研情況分 析后提出需求 　3 方案合同 簽訂 　 　 　 簽署方案設(shè)計(jì)合 同 簽署方案設(shè)計(jì)合 同 　4 方案初稿 　 　 　 無 根據(jù)前期調(diào)研結(jié) 果出具方案 3 　5 方案內(nèi)審 　 　 　 　 內(nèi)部評審 　6 方案遞交甲方審查 　 　 　 就初稿進(jìn)行評審 遞交甲方 　7 方案修改 　 　 　 提出修改意見根據(jù)實(shí)際情況和修改意見綜合評議后修改初稿2 　8 方案定稿 　 　 　 確定方案提交終稿，甲方若有修改意見返回上一個流程1 　9簽訂合同和技術(shù)協(xié)議　 　 　就方案中所涉及的產(chǎn)品和服務(wù)簽訂商務(wù)和技術(shù)合同就方案中所涉及的產(chǎn)品和服務(wù)簽訂商務(wù)和技術(shù)合同 　10 基礎(chǔ)培訓(xùn) 　 　 　應(yīng)對參與本項(xiàng)目的人員進(jìn)行基礎(chǔ)培訓(xùn)，如參加化為HCSE 培訓(xùn)　 5該時(shí)間不計(jì)入項(xiàng)目時(shí)間11前 期遞交保密 　 　 　 向保密局報(bào)批 協(xié)助甲方報(bào)批 3 　　　 局評審12 召開評審 會議 　 　 　 參加評審會 協(xié)助組織評審會 1 　13 取得批復(fù) 文件 　 　 　 取得批復(fù)文件 取得批復(fù)文件 7 　二 組成項(xiàng)目實(shí)施小組 　 　 　提供參與本項(xiàng)目人員名單和確定其職責(zé)，與乙方人員共同組成項(xiàng)目小組提供參與本項(xiàng)目人員名單和確定其職責(zé)，與乙方人員共同組成項(xiàng)目小組 　1 備貨 　 　 　 　 根據(jù)合同訂貨和 交付甲方 7該時(shí)間不計(jì)入項(xiàng)目時(shí)間2 遞交實(shí)施 方案 　 　 　 　 根據(jù)合同提交實(shí) 施方案 2 　3 審批通過 　 　 　 審批實(shí)施方案，發(fā) 出開工通知 　 　4 綜合布線 　 　 　 樓宇間的管網(wǎng)提 供 綜合布線建設(shè) 22 　5 機(jī)房改造 　 　 　 機(jī)房配電 機(jī)房建設(shè) 8 　6 地網(wǎng)建設(shè) 　 　 　建設(shè)小于 1 歐的綜合接地系統(tǒng)，并引入各配線間和機(jī)房提供技術(shù)建議 　該時(shí)間不計(jì)入項(xiàng)目時(shí)間7交換設(shè)備的安裝調(diào)試　 　 　 確定相應(yīng)的被培 訓(xùn)人員 交換設(shè)備的安裝部署和現(xiàn)場培訓(xùn) 2 　8服務(wù)器設(shè)備的安裝調(diào)試　 　 　 確定相應(yīng)的被培 訓(xùn)人員 安裝服務(wù)器和現(xiàn) 場培訓(xùn) 1 　9 電磁防泄 漏系統(tǒng) 　 　 　 確定相應(yīng)的被培 訓(xùn)人員 安裝電磁防泄露系統(tǒng)和現(xiàn)場培訓(xùn) 1 　10 網(wǎng)絡(luò)版防 毒系統(tǒng) 　 　 　 確定相應(yīng)的被培 訓(xùn)人員安裝網(wǎng)絡(luò)版防病毒系統(tǒng)和現(xiàn)場培訓(xùn)1 　11 網(wǎng)絡(luò)審計(jì) 系統(tǒng) 　 　 　 確定相應(yīng)的被培 訓(xùn)人員 安裝網(wǎng)絡(luò)審計(jì)系 統(tǒng)和現(xiàn)場培訓(xùn) 1 　12 單機(jī)審計(jì) 軟件 　 　 　 確定相應(yīng)的被培 訓(xùn)人員 安裝單機(jī)審計(jì)系 統(tǒng)和現(xiàn)場培訓(xùn) 1 　13 網(wǎng)絡(luò)版本漏洞掃描 　 　 　 確定相應(yīng)的被培 訓(xùn)人員 安裝網(wǎng)絡(luò)版漏洞掃描和現(xiàn)場培訓(xùn) 1 　14 端口接入 管理 　 　 　 確定相應(yīng)的被培 訓(xùn)人員 安裝端口接入管理和和現(xiàn)場培訓(xùn) 7 　15中 期域建設(shè) 　 　 　確定相應(yīng)的被培訓(xùn)人員和參與終端的加域工作服務(wù)器部署、 終 端加域和現(xiàn)場培訓(xùn) 10 　　　 三 管理制度 建設(shè) 　 　 　 結(jié)合模版和現(xiàn)狀定制相應(yīng)的制度提供管理制度模版、定制相應(yīng)的制度3 　1 初驗(yàn) 　 　 　 確認(rèn) 遞交初驗(yàn)報(bào)告 1 　2 終驗(yàn) 　 　 　 確認(rèn) 遞交終驗(yàn)報(bào)告 1 　3 交割 　 　 　 成立專門的機(jī)構(gòu) 進(jìn)行運(yùn)維 交付相應(yīng)的密碼 和權(quán)限 　4后 期服務(wù) 　 　 　 　定期巡檢 和電話、郵件、現(xiàn)場技術(shù) 支持（1 年免費(fèi)）　免費(fèi)服務(wù)1 年注：部分 時(shí)間有重疊，如訂貨可在簽訂合同后進(jìn)行、部分設(shè)備的安裝調(diào)試可同步進(jìn)行?！　? 1結(jié)語由成都 XXX 信息技術(shù)有限公司編寫的《**** 責(zé)任公司涉密計(jì)算機(jī)信息系統(tǒng)安全建設(shè)方案》，是在相關(guān)領(lǐng)導(dǎo)及 專家的指導(dǎo)下，參考 ****公司企業(yè)信息化的建設(shè)思路及建議所做的設(shè)計(jì)方案，未盡之處懇請指正。四川**** 責(zé)任公司 成都 XXX 信息技術(shù)有限責(zé)任公司2022 年 6